Integritetspolicy

Wize Performance (“vi”, “oss”) driver Wize Performance-appen (“tjänsten”). Den här policyn förklarar vilka personuppgifter vi samlar in från atleter och coacher som använder tjänsten, varför vi samlar in dem och vilka val och rättigheter du har. Se även våra användarvillkor. Frågor skickas till wizeperformance.app@gmail.com.

• Kontodata - namn, e-postadress, lösenord (hashat av vår autentiseringsleverantör), födelsedatum och roll (atlet, coach eller vårdnadshavare).
• Samtycken från vårdnadshavare - om ett atletkonto tillhör en minderårig sparar vi vilken vårdnadshavare som kopplats till kontot, tidpunkten för samtycket och vilken version av villkoren samtycket gäller.
• Testrapporter och prestationsmätvärden - PDF-rapporter som du eller din coach laddar upp och prestationsdata som extraheras ur dem: splittider, teknikmätvärden, kraftkurvor, trötthetsvärden, trendjämförelser och åtgärdsplaner skrivna av coach.
• Coach- och atletkopplingar - inbjudningskoder, ansökningar om coachåtkomst och vilka coach- och atletkonton som är kopplade.
• Data från pulsklockor och integrationer - om du kopplar WHOOP eller Polar sparar vi OAuth-kopplingen (inte ditt lösenord hos leverantören) och de återhämtnings-, HRV-, sömn- och träningsdata som tjänsterna gör tillgängliga.
• Säkerhets- och användningsdata - antal uppladdningsförsök, tidsstämplar och notiser i appen för att förhindra missbruk av uppladdningar och inbjudningskoder.
• Sessionsdata - autentiseringscookies som behövs för att hålla dig inloggad.

Wize Performance analyserar atletisk prestationsdata - tider, teknikmätvärden, kraftkurvor och trötthetstrender - från dina testrapporter. Vi samlar inte in biometriska identifierare som används för att verifiera identitet, till exempel fingeravtryck eller ansiktsskanningar.

• Skapa och autentisera ditt konto.
• Extrahera data från uppladdade PDF-rapporter med en AI-bildmodell samt validera, spara och visa mätvärdena.
• Beräkna trötthetsindikatorer och trendjämförelser mot tidigare tester.
• Koppla atleter och coacher via inbjudningskoder eller godkända åtkomstförfrågningar.
• Skicka notiser i appen om nya resultat eller kontoaktivitet.
• Upptäcka och förhindra missbruk av uppladdningar och inbjudningskoder.
• Driva, säkra och förbättra tjänsten.

• Supabase - vår leverantör för databas, autentisering, lagring och realtid. Åtkomstpolicyer begränsar varje konto till egna data eller data som uttryckligen delats via en coach-atlet-koppling.
• Resend - vår leverantör för utgående e-post (kontobekräftelse och lösenordsåterställning). Tar emot din e-postadress och ditt namn enbart för att kunna leverera dessa meddelanden.
• Mistral AI - när du laddar upp en PDF skickas sidbilder till Mistrals bildmodell för att extrahera testdata. Mistral behandlar dessa data för att returnera strukturerade resultat och använder dem inte för att identifiera dig.
• WHOOP / Polar - endast om du själv väljer att koppla dem, för att hämta återhämtnings- och träningsdata.
• Din kopplade coach eller atlet - om ditt konto är kopplat kan den kopplade parten se relevanta testresultat, mätvärden och åtgärdsplaner.
• Administratörer - ett litet antal utsedda administratörer granskar och godkänner eller avslår ansökningar om coachåtkomst.
• Juridiska utlämnanden - när det krävs enligt lag, myndighetsbeslut eller giltig rättsprocess.

Supabase och Mistral AI är konfigurerade för att behandla data inom EU/EES.

Om du kopplar WHOOP överförs din återhämtning, HRV och sömndata till USA eftersom WHOOP är ett amerikanskt företag. WHOOP tillhandahåller standardavtalsklausuler eller motsvarande mekanism enligt GDPR artikel 46. Tjänsten fungerar även utan WHOOP om du vill att dina data ska stanna inom EU/EES.

Om du kopplar Polar skickas träningspassdata till Polar Electro Oy i Finland via deras AccessLink-API.

För andra överföringar utanför EES använder vi lämpliga skyddsåtgärder, till exempel standardavtalsklausuler eller behandling i ett land som EU-kommissionen bedömt har adekvat skydd.

• Avtal (GDPR art. 6.1 b) - kontoskapande, lagring och visning av resultat samt coach-atlet-funktioner.
• Berättigat intresse (GDPR art. 6.1 f) - missbruksförebyggande, rate limiting, säkerhet och förbättring av tjänsten.
• Samtycke (GDPR art. 6.1 a) - för frivillig behandling som vi separat ber dig godkänna. Du kan när som helst återkalla samtycke.

Vi behåller ditt konto och dina testdata så länge kontot är aktivt. Om du raderar kontot raderar eller anonymiserar vi dina personuppgifter inom 30 dagar, utom när vi måste spara dem längre för att följa lag eller hantera tvister.

Vi använder krypterade anslutningar (HTTPS), databaspolicyer som begränsar varje konto till egna data, serverhemligheter för privilegierade åtgärder och rate limiting på känsliga funktioner. Kontakta oss direkt på wizeperformance.app@gmail.com om du misstänker obehörig åtkomst.

Tjänsten använder bara nödvändiga cookies för inloggning och säker session. Vi använder inte reklam- eller spårningscookies mellan webbplatser.

Om du finns i EES, Storbritannien eller en liknande jurisdiktion har du rätt att få tillgång till, rätta, radera, begränsa eller invända mot behandling av dina data, få en portabel kopia och återkalla samtycke där behandlingen bygger på samtycke. I Sverige kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Tillgång och portabilitet - logga in och gå till Konto → “Exportera dina data” för att ladda ner en JSON-fil med det vi har sparat om dig.

Radering - samma kontosida har alternativet “Radera konto” som permanent tar bort dina data.

Vårdnadshavare - om du är kopplad vårdnadshavare för en minderårig atlet kan du exportera och radera atletens data från vårdnadshavarsidan.

För rättigheter som inte täcks av självbetjäningen kontaktar du wizeperformance.app@gmail.com.

Tjänsten används av ungdomssimmare, varav vissa är minderåriga, och kan lagra biometriska hälsodata om dem. Vid registrering frågar vi efter födelsedatum. Ett konto som identifieras som minderårigt kan inte få pulsklocke- eller testdata insamlade förrän en förälder eller vårdnadshavare kopplar sig till kontot och ger samtycke via en kod som atleten delar. Samtycket sparas med tidsstämpel och villkorsversion. En kopplad vårdnadshavare kan sedan se, exportera och radera atletens data.

Vi kan uppdatera policyn. Den nya versionen publiceras här med nytt datum och vid väsentliga ändringar meddelar vi dig i appen eller via e-post.